Ochrana osobních údajů (GDPR)

Obsah

Správce údajů
Jaké údaje zpracováváme
Účely a právní základ
Doba uchování
Příjemci údajů
Předávání mimo EU
Děti a souhlas
Vaše práva
Cookies
Stížnost u ÚOOÚ
Změny zásad

1. Správce osobních údajů

Správcem osobních údajů je Ondřej Krejčík, fyzická osoba podnikající podle živnostenského zákona, provozující projekt SKILL UNLOCKED.

IČO: [doplnit]
Sídlo: [doplnit]
E-mail: skillunlocked@email.cz
Telefon: +420 792 301 845

Vzhledem k rozsahu zpracování nemá Správce povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Veškeré dotazy ohledně ochrany údajů směřujte přímo na e-mail výše.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami pošlete prostřednictvím přihlášky, kontaktního formuláře nebo v e-mailové komunikaci.

Kategorie	Konkrétní údaje
Údaje o Účastníkovi	jméno, příjmení, datum narození, klub, pozice, instagram (volitelně), velikost trička, velikost míče
Údaje o Zákonném zástupci	jméno, příjmení, vztah k dítěti, e-mail, telefon, fakturační/doručovací adresa
Zdravotní údaje	alergie, dietní omezení, zdravotní stav (jen pokud je sami uvedete v poznámce)
Platební údaje	částka, datum úhrady, variabilní symbol, číslo účtu plátce (z bankovního výpisu)
Obrazové záznamy	fotografie a videa pořízené v průběhu kempu (jen se souhlasem)
Komunikace	obsah e-mailových zpráv, zpráv přes Instagram a kontaktní formulář

3. Účely zpracování a právní základ

Účel	Právní základ	Údaje
Uzavření a plnění smlouvy o účasti na kempu	čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy	identifikační a kontaktní údaje, údaje o Účastníkovi
Zajištění bezpečnosti Účastníka (alergie, zdravotní omezení)	čl. 9 odst. 2 písm. a) GDPR — výslovný souhlas	zdravotní údaje
Vystavení daňových dokladů, vedení účetnictví	čl. 6 odst. 1 písm. c) GDPR — právní povinnost	fakturační údaje, platební údaje
Vyřízení reklamace, ochrana právních nároků	čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem	údaje ze smluvního vztahu, komunikace
Pořizování a publikace fotografií a videí	čl. 6 odst. 1 písm. a) GDPR — souhlas	obrazové záznamy
Zasílání novinek o dalších ročnících a 1 na 1 trénincích	čl. 6 odst. 1 písm. a) GDPR — souhlas	e-mail, jméno

Souhlas (kde je právním základem) udělujete dobrovolně a můžete jej kdykoli odvolat e-mailem na skillunlocked@email.cz. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

4. Jak dlouho údaje uchováváme

Údaje ze smlouvy a přihlášky — po dobu trvání smluvního vztahu a dále po dobu 4 let od jeho ukončení (promlčecí doba pro náhradu škody).
Účetní a daňové doklady — po dobu 10 let v souladu se zákonem o DPH a o účetnictví.
Zdravotní údaje — pouze po dobu konání kempu, poté ihned skartace.
Fotografie a videa — do odvolání souhlasu, nejdéle však 5 let od pořízení.
E-mailové novinky — do odvolání souhlasu (odhlášení).
E-mailová a jiná komunikace — do 3 let od poslední zprávy.

5. Komu údaje předáváme

Vaše osobní údaje předáváme pouze následujícím kategoriím příjemců:

Poskytovatel e-mailových služeb (např. EmailJS, Google Workspace) — pro odeslání potvrzovacích e-mailů; v roli zpracovatele.
Poskytovatel webhostingu (Google Firebase Hosting) — uložení statických souborů webu.
Účetní — zpracování daňových dokladů; v roli zpracovatele.
Bankovní instituce — zpracování plateb.
Orgány veřejné moci — pouze pokud jim to ukládá zákon (např. finanční úřad, soud).

Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR (nebo na ní pracujeme).

6. Předávání údajů mimo EU

Některé naše zpracovatele (zejména poskytovatele cloudových služeb jako Google nebo Meta — pokud používáme Instagram) mohou údaje technicky zpracovávat na serverech mimo EU. V takovém případě je předávání zajištěno standardními smluvními doložkami (SCC) schválenými Evropskou komisí, případně rozhodnutím o odpovídající ochraně údajů (Data Privacy Framework pro USA).

7. Děti a souhlas

Účastník kempu je zpravidla nezletilý (10–18 let). Veškeré údaje o Účastníkovi vyplňuje a potvrzuje Zákonný zástupce, který souhlas udělil ve jménu dítěte. U Účastníků starších 15 let je zároveň vyžadován souhlas samotného Účastníka pro publikaci fotografií a videí.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte v souladu s GDPR tato práva:

Právo na přístup (čl. 15) — víte, jaké údaje o vás zpracováváme, můžete si vyžádat kopii.
Právo na opravu (čl. 16) — pokud jsou údaje nepřesné nebo neúplné.
Právo na výmaz / „být zapomenut" (čl. 17) — pokud již údaje nepotřebujeme nebo odvoláte souhlas.
Právo na omezení zpracování (čl. 18) — např. po dobu posuzování oprávněnosti zpracování.
Právo na přenositelnost (čl. 20) — strukturované, strojově čitelné předání vašich dat.
Právo vznést námitku (čl. 21) — proti zpracování založenému na oprávněném zájmu.
Právo odvolat souhlas kdykoli e-mailem.
Právo nebýt předmětem automatizovaného rozhodování — žádné takové neprovádíme.

Pro uplatnění práv pište na skillunlocked@email.cz. Odpovíme nejpozději do 30 dnů. V rámci ověření identity můžeme požádat o doplňující údaj.

9. Cookies a analytika

Tento web v základní variantě nepoužívá žádné cookies, sledovací pixely ani analytické nástroje. Nezbytně potřebné cookies pro chod webu (např. u hostingu) nevyžadují souhlas.

Pokud někdy v budoucnu zařadíme analytiku (Google Analytics, Plausible apod.) nebo reklamní pixely, doplníme cookie banner a tuto sekci aktualizujeme.

10. Stížnost u dozorového úřadu

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu, kterým je v ČR:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz

11. Změny zásad

Tyto zásady mohou být doplňovány nebo měněny. Aktuální verze je vždy zveřejněna na této stránce s datem účinnosti.

Poznámka: Tento dokument byl připraven jako standardní vzor podle GDPR a zákona č. 110/2019 Sb. pro malé sportovní akce. Před ostrým spuštěním doporučujeme nechat dokument zkontrolovat advokátem, doplnit IČO a sídlo Pořadatele a ověřit konkrétní seznam zpracovatelů.

Ochrana osobních údajů.